Defray: ransomware mới bắt đầu lan truyền trên internet

Ransomware đã trở thành một trong những từ được nói nhiều nhất trong năm. Và nó vẫn là cách lựa chọn cho các đội tấn công từ khắp nơi trên thế giới trong suốt năm nay. Hôm nay là lượt của một ransomware mới. Nó được gọi là Defray đã bắt đầu mở rộng trên Internet.

Defray: Phần mềm ransomware mới bắt đầu lan truyền trên Internet

Một số công ty đã là những người đã cảnh báo về sự hiện diện của Defray. Nó dường như là một mối đe dọa có chọn lọc, vì nó tập trung vào các tổ chức và các công ty lớn. Mặc dù, có vẻ như cho đến nay nó đã được phân phối ở khá nhiều quốc gia.

Ransomware mới gọi là Defray

Theo các chuyên gia, phần mềm ransomware mới này đang được phân phối thông qua các tài liệu Microsoft Word. Tài liệu được đính kèm trong email. Các nạn nhân được thông báo rằng tài liệu có chứa thông tin chi tiết về hóa đơn đang chờ xử lý hoặc lệnh tư pháp. Khi mở tệp, việc kích hoạt các macro được yêu cầu.

Defray dường như cũng được phân phối nhờ vào sự trợ giúp của các tập lệnh PowerShell. Không chỉ qua email. Điều này có nghĩa là nhiều công cụ bảo mật không phát hiện ra mối đe dọa này. Vì nhiều người không thể phát hiện và dừng các kịch bản kịp thời. Một cái gì đó có thể có hậu quả gây tử vong.

Sau khi cài đặt, Defray sẽ có quyền kiểm soát tuyệt đối đối với máy tính của người dùng. Nó có khả năng thực hiện một loạt các nhiệm vụ. Chúng bao gồm chạy, thu thập thông tin về người dùng, liệt kê các tệp và thư mục hệ thống hoặc đóng các ứng dụng bảo mật nhất định. Hiện tại, nó dường như không bắt đầu mã hóa các tập tin, một điều bất thường trong ransomware. Bạn đã nghe nói về ransomware mới này?